1. Быстрый старт

Aladdin CryptoFlashБыстрый стартAladdin CryptoFlash

Шаг 1. Проверьте совместимость

Убедитесь, что ваша ОС поддерживается:

ОС	Поддержка
Windows 8/8.1/10/11	Да
Astra Linux 1.7 SE	Да
Astra Linux 1.8 SE	Да
РЕД ОС 7.3	Да
РЕД ОС 8	Да
Альт 8 СП	Да
Альт Рабочая станция 10	Да
Московская электронная школа (МЭШ)	Да

Шаг 2. Запустите программу управления

Программа управления находится на открытом разделе устройства и не требует установки. Способ запуска зависит от операционной системы.

Windows

При подключении устройства открытый раздел монтируется автоматически и отображается в проводнике как подключённый диск. Откройте этот диск и запустите файл Windows/Windows_x64/cryptoflash.exe (для 64-разрядной ОС) или Windows/Windows_x86/cryptoflash.exe (для 32-разрядной ОС).

Если программа управления размещается в каталоге ОС на СВТ (а не запускается непосредственно с устройства), убедитесь, что рядом с исполняемым файлом находится файл контрольных сумм (КС) — без него запуск невозможен.

Linux

Исполняемый файл программы необходимо перенести в каталог ОС на СВТ. С помощью файлового менеджера (команда “Переместить”) скопируйте в нужный каталог:

• Astra/Astra_1.7/cryptoflash — для Astra Linux 1.7 SE;
• Astra/Astra_1.8/cryptoflash — для Astra Linux 1.8 SE;
• RedOS/RedOS_7.3/cryptoflash — для РЕД ОС 7.3;
• RedOS/RedOS_8/cryptoflash — для РЕД ОС 8;
• AltLinux/Alt_8/cryptoflash — для Альт 8 СП;
• AltLinux/Alt_10/cryptoflash — для Альт Рабочая станция 10;
• MosOS/cryptoflash — для ОС “Московская электронная школа”.

Вместе с исполняемым файлом перенесите файл контрольных сумм (КС) для вашей ОС. Затем запустите исполняемый файл.

РЕД ОС

В ОС РЕД дополнительно выдайте исполняемому файлу права “Выполнение” до его запуска.

Контроль целостности

При каждом запуске программа управления автоматически проверяет контрольные суммы (КС) своего исполняемого файла, СПО устройства и ПДСЧ. Если файл КС отсутствует или контроль целостности не пройден — загрузка прекращается с сообщением об ошибке.

Шаг 3. Войдите как администратор

1. В основном окне программы управления нажмите кнопку входа в рабочую зону администратора (значок шестерёнки).
2. В открывшемся окне аутентификации введите пароль администратора в поле “Пароль администратора”. При первом входе используйте стандартный пароль: 1234567890.
3. Подтвердите вход кнопкой “Войти”.
4. Дождитесь открытия рабочей зоны администратора.

Шаг 4. Смените пароль администратора

Сразу после первого входа смените заводской пароль:

1. В рабочей зоне администратора выберите “Смена пароля администратора”.
2. Введите новый пароль и повторите его.
3. Нажмите “Сменить”.
4. Повторно войдите с новым паролем.

Шаг 5. Инициализируйте ПДСЧ

Программный датчик случайных чисел (ПДСЧ) инициализируется однократно:

1. В рабочей зоне администратора выберите “Инициализация ПДСЧ”.
2. Отобразится окно с демонстрируемыми символами — набирайте их на клавиатуре.
3. Дождитесь сообщения об успешной инициализации ПДСЧ.
4. После успешной инициализации ПДСЧ программа прервёт сеанс работы администратора — повторно войдите как администратор с паролем администратора.

Шаг 6. Инициализируйте устройство

Инициализация (персонализация) выполняется однократно. В рабочей зоне администратора выберите в основном меню кнопку “Инициализация носителя” — откроется окно с вкладками “Общие сведения”, “Контроль доступа”, “Политика паролей”, “Журналирование”, “Интерфейс взаимодействия” и “Пароль пользователя”. Переход между вкладками — кнопками “Далее” и “Назад”.

1. Заполните сведения о пользователе (ФИО, подразделение, должность, учётный номер СКЗИ).
2. Настройте контроль доступа и парольную политику (минимальная длина, срок действия, число неудачных попыток).
3. При необходимости задайте параметры журналирования и интерфейс взаимодействия (USB MSC или CCID).
4. Задайте пароль пользователя для подключения ЗСР.
5. Нажмите “Инициализировать” — программа сформирует защищённый скрытый раздел (ЗСР), применит настройки и зафиксирует событие в журнале. При необходимости программа предложит сохранить введённые параметры в шаблон инициализации — используйте его для массовой инициализации однотипных устройств (см. Массовое администрирование).

Форматирование ЗСР

После инициализации отформатируйте защищённый скрытый раздел (ЗСР) средствами ОС:

• Windows: Управление дисками (diskmgmt.msc) → Инициализировать диск → Форматировать
• Linux: fdisk/lsblk для определения диска → mkfs.<тип> или графический форматировщик

Шаг 7. Начните работу

Как пользователь

1. Подключите CryptoFlash к USB-порту.
2. Запустите программу управления (см. Шаг 2).
3. Введите пароль пользователя.
4. При необходимости установите флажок Подключить в режиме “Только чтение” — в этом режиме данные на ЗСР нельзя изменить.
5. Нажмите “Подключить” — ЗСР отобразится в проводнике ОС как подключаемый диск.
6. Работайте с данными на ЗСР (чтение/запись).
7. Для отключения ЗСР нажмите “Отключить” и извлеките носитель.

Смена пароля пользователя

Сменить пароль пользователя может сам пользователь: запустите программу управления → введите текущий пароль → нажмите “Изменить пароль” → введите новый пароль дважды → подтвердите.

Как администратор

1. Подключите CryptoFlash к USB-порту.
2. Запустите программу управления.
3. Войдите в рабочую зону администратора с паролем администратора (значок шестерёнки).
4. Управляйте устройством и настройками: журнал событий, массовое администрирование, сброс к заводским настройкам и т.д.

Шаг 8. Безопасное извлечение

Перед извлечением устройства:

1. Сохраните все открытые файлы.
2. Отключите защищённый раздел.
3. Используйте “Безопасное извлечение” в Windows или umount в Linux.
4. Извлеките устройство.

Опасно

Никогда не извлекайте CryptoFlash без отключения защищённого раздела!